모든 Windows Server 2019 머신이 Microsoft Defender for Endpoint에 온보딩됩니다. 레거시 앱으로 인해 검사 중에 CPU 사용량이 많아집니다. 다음을 수행해야 합니다. 1) C:\ProgramData\LegacyApp\Data 및 프로세스 C:\Program Files\LegacyApp\app.exe를 검사에서 제외하고, 2) 매일 빠른 검사와 매주 전체 검사를 예약된 시간에 실행하며, 3) 로컬 관리자가 Microsoft Defender Antivirus를 비활성화하지 못하도록 방지하고, 4) 공격적인 차단으로 클라우드 제공 보호를 활성화합니다. 어떤 옵션이 모든 요구 사항을 충족합니까?

이 옵션은 모든 요구 사항을 충족합니다. MpCmdRun.exe를 사용하여 예약된 작업을 통해 매일 빠른 검사와 매주 전체 검사를 예약할 수 있습니다. Set-MpPreference cmdlet은 지정된 경로와 프로세스를 검사에서 제외하고, 클라우드 제공 보호 수준을 High로 설정하여 공격적인 차단을 활성화합니다. Microsoft Defender 포털에서 서버 그룹에 대해 Tamper Protection을 활성화하면 로컬 관리자가 Microsoft Defender Antivirus를 비활성화하는 것을 방지할 수 있습니다. 다른 옵션들은 일부 요구 사항을 충족하지 못하거나, 잘못된 방법을 사용합니다. 예를 들어, 레지스트리를 통한 Tamper Protection 활성화는 권장되지 않으며, secpol.msc는 제외를 추가하는 데 사용되지 않습니다.